V2EX › WoneFrank 的所有回复 › 第 2 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

2025 年 5 月 13 日

回复了 LunarSurfCorp 创建的主题 › 职场话题 › 转行做网安，找不到工作，家里变故，身心俱疲

现在网安很难了，没什么发展空间，搞哪个方向要求都比以前高。
楼主这应该是 web 方向，那最起码审计的语言：go ，java ，php ，c#，python 都是要会的。
再往下走，开发能力：python ，go 要有，不说到研发那种的大平台开发，正常写个脚本小工具肯定要会。
上面是基础能力，再往下细分，乙方要会打，甲方要知道乙方怎么打的然后建设。

费大劲把这些都搞明白了，全栈了，过一阵子大佬带着 2 个 ai 小弟干着 10 个你能干的活，何必呢

2025 年 3 月 7 日

回复了 ota 创建的主题 › 问与答 › 好奇，市面上有网站防篡改的应用嘛？

你可以写一个简单的，网站上线前备份然后记录一下哈希，然后实时、每分钟监控文件哈希变动。
文件修改和写入可以白名单后缀或者目录，其余的发现文件有改动直接备份文件覆盖就行了。
网站进程低权限跑，防篡改进程高权限跑。

2025 年 2 月 10 日

回复了 HikariLan 创建的主题 › 职场话题 › 我这一生如履薄冰，你说，我能走到对岸吗？（21 岁生日总结）

看完了，这文章文笔看着真舒服，哪天不想干计算机了可以去写文章啊

2025 年 1 月 16 日

回复了 GoRuby 创建的主题 › 程序员 › 做开源商业化创业 3 年，一点小小的感悟

好文，感谢分享！

2024 年 12 月 27 日

回复了 BruceXu 创建的主题 › 宠物 › 猫晚上喜欢刨门和叫唤.影响睡觉.有啥好办法吗?

睡前喂点小零食就好了，亲测有效，吃饱就困

2024 年 12 月 13 日

回复了 94nb 创建的主题 › 生活 › 明天和意外,你永远不知道哪个会先来

希望有转机，祝好

2024 年 11 月 27 日

回复了 lynn1su 创建的主题 › 程序员 › 我遇到个很奇葩的网络安全问题

其他端口确定安全就在 web 端口前面套个带认证的 nginx 。
如果不确定那就通过白名单、socks5 、vpn 这种方式访问。

2024 年 7 月 15 日

回复了 yagamil 创建的主题 › Linux › ssh 到自己的 ubuntu 上，在 ubuntu 里 git 的 ssh 会提示 public key permission deny

chmod 600 你的 publickey

2024 年 5 月 29 日

回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马如何根治？

cve-2021-4034 这个是 linux 下 pkexec 逻辑提权的，直接能提到 root 权限。
你这个应该是自己跑的业务有漏洞被打了，也就是被人写了 webshell 或者直接利用 java 命令执行了。
root 被拿了多半会有各种计划任务、rootkit 之类的后门操作。
如果源码和数据有备份建议先把漏洞修了，然后重开一台新服务器再把业务部上去。

2024 年 5 月 2 日

回复了 studyingss 创建的主题 › Telegram › 据说 telegram 启用邮箱登录的方法售价四位数了？我来免费教大家

@chanChristin 所以实际上安全的应该只能是纯邮箱注册

2024 年 5 月 1 日

回复了 studyingss 创建的主题 › Telegram › 据说 telegram 启用邮箱登录的方法售价四位数了？我来免费教大家

别用 tg 了，根本不安全

2024 年 4 月 20 日

回复了 nnegier 创建的主题 › 站长 › 服务器被攻击了，第一次，有点无所适从

先定位问题在哪，你的 web 服务如果是单 jar 包起的，那么如果没起 jar 包没开 web 服务 cpu 还是 100%，或者高占用，就说明是别的进程占了，不是 web 的问题，需要一步步看。

你如果提供服务，可以注册接口放在 cloudflare 后面，正常业务和其他接口就不用套了，log 细一点，如果有人登陆后打接口，你从 log 可以看到 cookie 之类的就能定位是谁了

2024 年 3 月 20 日

回复了 foru17 创建的主题 › 问与答 › 我的老婆确诊肺癌,希望能得到你的帮助

祝愿早日康复

2024 年 3 月 13 日

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@busier 这些试过了，最后发现是客户端不支持一个样式语法，不清楚是什么情况，本地测试 html 正常，过去样式就有问题，然后曲线救国换了一种写法

2024 年 3 月 12 日

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@shadowyue 不是，我整个邮件就是一个 html 页面

2024 年 3 月 12 日

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@woodfizky 不是，比如这是我邮件里 html 代码：
<style type="text/css">
发过去就变成这样了：
<style type=3D"text/css">

2024 年 3 月 4 日

回复了 unt 创建的主题 › 程序员 › 关键时刻 mysql 被黑了，想问下黑客攻击的时机究竟有没有什么说法

@WoneFrank 描述不清楚，ssh 用私钥登。

2024 年 3 月 4 日

回复了 unt 创建的主题 › 程序员 › 关键时刻 mysql 被黑了，想问下黑客攻击的时机究竟有没有什么说法

其实正常来说，及时更新组件版本，不要用弱口令，固定、重要业务白名单访问就已经够用了。
例如 ssh ，可以仅公钥登录，而 mysql 这些的数据库，确实没必要放公网，要么就只允许本地登录。
至于 0day 这块，可以考虑整个开源的 waf ，被 0day 打了，绕 waf 了那说明打你的价值比漏洞高，那自己对安全这块自然而然就需要增加投入。
养成良好习惯，按着规范来，就不怕被黑了。

2024 年 2 月 28 日

回复了 Jimmyisme 创建的主题 › 程序员 › 开机的时候自动用 vscode 打开了一段代码。ChatGPT 说是病毒？？

一看就病毒啊，有突破 UAC ，还去这拉了个 exe： https://bananasquad.ru/hvnc.exe 。
可以看 virustotal： https://www.virustotal.com/gui/domain/bananasquad.ru/relations

2024 年 2 月 1 日

回复了 simonlu9 创建的主题 › 站长 › 求助网站被劫持，每天第一次打开跳转棋牌网站，

@WoneFrank 打错了，前端 js

1 2 3

❮

❯